Почти каждое административное действие предотвращается с помощью "отказа в доступе" на Windows Server 2008 R2

На Server 2008 R2 (член домена, но не контроллер домена) мы внезапно не можем выполнить какую-либо административную задачу. Каждое действие (как net stop ..., whoami...) отказано в access denied сообщение. Мы можем получить доступ к журналам событий, но единственным заговором является LSA 40961 (The Security System could not establish a secured connection ... )

Запуск программы с explorer.exe работает. Запуск той же программы из cmd.exe невозможен (доступ запрещен).

Что мы пробовали до сих пор

• Использование локального администратора вместо администратора домена => такое же поведение
• Использование повышенного cmd.exe (щелкните правой кнопкой мыши запустить от имени администратора)
• Попытка отключить UAC (невозможно из-за отказа в доступе)
• Анализ с помощью sysinternals procmon => procmon не может быть запущен
• anlyzing eventlogs => нет заметных событий

редактировать
Попытка отключить UAC с помощью реестра завершается с ошибкой реестра: Error writing the value's new contents

Есть идеи?